Не могу удалить запись в БД

@FFoo · Регистрация: 12.08.2012

Author24 — интернет-сервис помощи студентам

Уважаемые, помогите нубу, плз!
Не могу удалить запись в БД по нажатию ссылки. Перепробовал всё, до чего дотянулись руки, чё не так - не понимаю...

PHP

<?
$hostname = "localhost";
$username = "root";
$password = "";
$dbName = "test_main_base_mfg";
$table = "main";
$dbh = mysql_connect($hostname, $username, $password) or die ("Невозможно создать соединение");
 
mysql_select_db($dbName) or die (mysql_error());
 
$del = "delete from $table where id='$del'";
mysql_query($del);
 
 
$query = "select * from $table";
$res = mysql_query($query) or die(mysql_error());
$row = mysql_num_rows($res);
 
echo ("
<!DOCTYPE html PUBLIC \"-//W3C//DTD XHTML 1.0 Transitional//EN\" \"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd\">
<html xmlns=\"http://www.w3.org/1999/xhtml\">
 
<head>
 
    <meta http-equiv=\"Content-Type\" content=\"text/html; charset=utf-8\" />
 
    <title>Удаление</title>
 
<style type=\"text/css\">
<!--
body { font: 12px tahoma; color: #55555; }
h3 { font-size: 16px; text-align: center; }
table { width: 700px; border-collapse: collapse; margin: 0px auto; background: #E6E6E6; }
td { padding: 3px; text-align: center; vertical-align: middle; }
.buttons { width: auto; border: double 1px #55555; background: #D6D6D6; }
-->
</style>
 
</head>
 
<body>
 
<h3>Удаление</h3>
 
<table border=\"1\" cellpadding=\"0\" cellspacing=\"0\">
 <tr style=\"border: solid 1px #000\">
  <td><b>#</b></td>
  <td align=\"center\"><b>Название предприятия</b></td>
  <td align=\"center\"><b>Кол-во тонн, млн.</b></td>
  <td align=\"center\"><b>Принадлежит</b></td>
  <td align=\"center\"><b>Регион</b></td>
  <td align=\"center\"><b>Ссылка на удаление</b></td>
  </tr>
");
 
while ($row = mysql_fetch_array($res)) {
    echo 
    '<tr>
    <td>'.$row['id'].'&nbsp;</td>
    <td>'.$row['name'].'&nbsp;</td>
    <td>'.$row['output'].'&nbsp;</td>
    <td>'.$row['belong'].'&nbsp;</td>
    <td>'.$row['region'].'&nbsp;</td>
    <td><a name="$del" href="del_data.php?del='.$row['id'].'">Удалить</a></td>
    </tr>';
    echo "</tr>\n"; 
}
echo ("</table>\n");
 
mysql_close($dbh);
echo ("<div style=\"text-align: center; margin-top: 10px;\"><a href=\"index1.html\">Вернуться назад</a></div>");
 
?>

@c4boomb · 12.08.2012, 11:45

Глупо ))

PHP

1	$del = "delete from $table where id='$del'";

на

PHP

1	$del = "delete from $table where id='{$_GET["del"]}'";

Воть....

KOPOJI · 12.08.2012, 11:51

Не по теме:

отлично) набираешь в строке че нить типа ?del='+or+1=1+' и все четко! :D

@c4boomb · 12.08.2012, 11:53

Не по теме:

Да это понятно что сюль иньекшин сдесь тока так, ну наверное автор сам это сам по правит

@FFoo · 12.08.2012, 11:58 **[ТС]**

c4boomb, огромное человеческое спасибо!

KOPOJI · 12.08.2012, 12:02

FFoo, никогда не доверяйте никаким данным, полученным от пользователя. если в строке ввести что то наподобие того что я написал выше - удалятся все записи в таблице, это не есть гуд я так думаю

почитайте про sql injection и методы защиты, хотя бы юзайте mysql_real_escape_string() перед запросом, а то останетесь вы без таблицы таким образом (в лучшем случае)..

@FFoo · 12.08.2012, 12:31 **[ТС]**

KOPOJI, спасибо, я это понимаю, проверки на инъекции сделаю попозже (неродной мне ПХП пока).

Новые блоги и статьи
Как программировать под HCL Notes и создавать свои продукты на ее основе InfoMaster 11.01.2025 HCL Notes (ранее известный как IBM Notes и Lotus Notes) представляет собой мощную платформу для разработки корпоративных приложений, которая сочетает в себе функции электронной почты, календаря,. . .	Как работать с SVN (Subversion) InfoMaster 11.01.2025 Введение Система контроля версий является неотъемлемой частью современного процесса разработки программного обеспечения. Она обеспечивает управление изменениями в коде, позволяет отслеживать. . .	Использование GraphQL в JavaScript InfoMaster 11.01.2025 Введение в GraphQL и его преимущества В современной разработке веб-приложений эффективный обмен данными между клиентом и сервером играет ключевую роль. GraphQL представляет собой язык запросов и. . .	Администрирование Git, продвинутые техники работы с Git InfoMaster 11.01.2025 Основы управления репозиторием Эффективное управление Git-репозиторием требует глубокого понимания механизмов контроля доступа и инструментов администрирования. Рассмотрим ключевые аспекты. . .	Что такое HCL Notes и как с ним работать InfoMaster 10.01.2025 HCL Notes (ранее известный как IBM Notes и Lotus Notes) представляет собой комплексную платформу для совместной работы и обмена информацией в корпоративной среде. Это многофункциональное решение,. . .	Как работать с Git из Windows и Visual Studio InfoMaster 10.01.2025 Работа с Git в Windows Работа с Git в операционной системе Windows может быть осуществлена с помощью различных инструментов, каждый из которых обладает своими уникальными возможностями и. . .
Аналог оператора switch case в Python InfoMaster 10.01.2025 Оператор switch case используется в программировании для выбора одного из нескольких вариантов исполнения кода. Однако в языке Python этот оператор отсутствует. Понимание аналогов switch case в. . .	Отличия абстрактного класса от интерфейса InfoMaster 10.01.2025 В современной разработке программного обеспечения существуют два основных механизма реализации абстракции: абстрактные классы и интерфейсы. Эти инструменты, хотя и схожи в своей основной цели -. . .	Как работать в Git InfoMaster 10.01.2025 Git — это одна из наиболее популярных систем контроля версий, которая активно используется разработчиками по всему миру. Она позволяет эффективно управлять изменениями в коде, координировать работу. . .	Реализация передвижения персонажа в Unity3d на C# InfoMaster 10.01.2025 Реализация передвижения персонажа в Unity3D начинается с правильной настройки проекта. Этот этап критически важен для создания отзывчивого и плавного управления. Рассмотрим основные шаги для создания. . .	Docker: руководство для начинающих InfoMaster 10.01.2025 В современном мире разработки программного обеспечения контейнеризация стала неотъемлемой частью процесса создания и развертывания приложений. Docker, как ведущая платформа контейнеризации, произвела. . .	Книги и учебные ресурсы по C# InfoMaster 08.01.2025 Базовые учебники и руководства Одной из лучших книг для начинающих является "C# 10 и . NET 6 для начинающих" Эндрю Троелсена и Филиппа Джепикса . Книга последовательно раскрывает основные концепции. . .

KOPOJI
	12.08.2012, 11:51 #3
	Не по теме: отлично) набираешь в строке че нить типа ?del='+or+1=1+' и все четко! :D 0

@c4boomb
	12.08.2012, 11:53 #4
	Не по теме: Да это понятно что сюль иньекшин сдесь тока так, ну наверное автор сам это сам по правит 0

@FFoo 0 / 0 / 0 Регистрация: 12.08.2012 Сообщений: 3
	12.08.2012, 11:58 [ТС]	5
	c4boomb, огромное человеческое спасибо! 0

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	12.08.2012, 12:02	6
	FFoo, никогда не доверяйте никаким данным, полученным от пользователя. если в строке ввести что то наподобие того что я написал выше - удалятся все записи в таблице, это не есть гуд я так думаю почитайте про sql injection и методы защиты, хотя бы юзайте mysql_real_escape_string() перед запросом, а то останетесь вы без таблицы таким образом (в лучшем случае).. 1

@FFoo 0 / 0 / 0 Регистрация: 12.08.2012 Сообщений: 3
	12.08.2012, 12:31 [ТС]	7
	KOPOJI, спасибо, я это понимаю, проверки на инъекции сделаю попозже (неродной мне ПХП пока). 0

Опции темы